Скам через игру BlockBlasters в Steam: кража криптовалют

Игра BlockBlasters, вышедшая в Steam месяц назад, была обновлена вредоносными файлами. Эти файлы могли проникать в ПК и красть криптовалютные кошельки.

Скамеры выходят на новый уровень.

Игра BlockBlasters, вышедшая в Steam месяц назад, была обновлена вредоносными файлами. Эти файлы могли проникать в ПК и красть криптовалютные кошельки.

Скамеры выходят на новый уровень. Появление BlockBlasters в Steam, на первый взгляд, выглядело как очередная инди-игра, предлагающая динамичный геймплей и возможность заработка, что привлекло внимание многих игроков, особенно любителей криптовалютных проектов. Однако, спустя всего месяц после релиза, разработчики выпустили обновление, которое, как выяснилось, содержало в себе вредоносное программное обеспечение.

Детали атаки показывают изощренность киберпреступников. Вредоносные файлы, замаскированные под обычные игровые апдейты, были разработаны для того, чтобы обходить стандартные антивирусные программы и системы безопасности Steam. После установки такого обновления, вирус проникал в операционную систему пользователя. Основной целью становились криптовалютные кошельки, как локально установленные на компьютере, так и те, доступ к которым осуществлялся через браузер. Злоумышленники использовали различные методы для кражи данных: от кейлоггеров, записывающих нажатия клавиш, до более сложных троянских программ, способных сканировать файловую систему на наличие файлов с расширениями, характерными для кошельков (например, .dat, .wallet), или перехватывать сетевой трафик, связанный с транзакциями.

Этот случай подчеркивает растущую угрозу, исходящую от вредоносных программ, распространяемых через популярные игровые платформы. Steam, являясь одним из крупнейших дистрибьюторов игр в мире, с миллионами активных пользователей, становится привлекательной мишенью для мошенников. Игроки, зачастую увлеченные процессом игры и доверяющие платформе, могут невнимательно относиться к источникам обновлений, особенно если они поступают непосредственно через клиент Steam.

Эксперты по кибербезопасности предупреждают, что подобные атаки могут стать более распространенными. Скамеры выбирают игры, которые обещают “играй и зарабатывай” (play-to-earn), поскольку они привлекают аудиторию, активно использующую криптовалюты и, следовательно, имеющую сбережения в цифровых активах. Это создает идеальную среду для мошенничества, где жажда быстрой прибыли может затмить бдительность.

Последствия для пострадавших могут быть катастрофическими, вплоть до полной потери всех средств, хранящихся на скомпрометированных кошельках. Важно отметить, что даже небольшие суммы криптовалюты могут представлять интерес для злоумышленников, особенно если им удается получить доступ к большому количеству пользователей.

В связи с этим, игрокам рекомендуется проявлять повышенную осторожность:

• Проверять разработчика: Перед покупкой или установкой игры, особенно если она новая или предлагает необычные условия, стоит изучить информацию о разработчике. Отсутствие репутации, плохие отзывы или подозрительный веб-сайт могут быть тревожными сигналами.
• Осторожность с обновлениями: Хотя Steam стремится обеспечить безопасность, всегда стоит быть внимательным к размерам и содержанию обновлений. Если обновление кажется слишком большим для незначительного исправления или появилось внезапно, лучше отложить его установку и поискать информацию в интернете.
• Использование двухфакторной аутентификации: Включение двухфакторной аутентификации (2FA) для аккаунта Steam и, что еще важнее, для криптовалютных бирж и кошельков, значительно повышает уровень защиты.
• Надежные антивирусы и регулярные проверки: Убедитесь, что ваш антивирусное ПО обновлено до последней версии и регулярно проводите сканирование системы.
• Отдельный компьютер для финансовых операций: Для максимальной безопасности, особенно для крупных сумм, рассмотрите возможность использования отдельного, “чистого” компьютера для доступа к криптовалютным кошелькам и проведения транзакций.

Данный инцидент с BlockBlasters является ярким примером того, как мошенники адаптируются к новым технологиям и рынкам, используя популярные платформы и тренды для достижения своих преступных целей. Это напоминание о том, что в цифровом мире бдительность и ответственное отношение к безопасности являются ключевыми факторами защиты своих активов.